Pemasaran Digital
Pemasaran Digital Kembangkan brand Anda dan jangkau audiens yang tepat dengan strategi pemasaran berbasis data. Kami membantu Anda membuat kampanye yang menghasilkan konversi, mengelola media sosial s…
Eksploitasi Aktif Celah Kritis BeyondTrust CVSS 9.9
Kerja Sama Operasional Internet & WiFi
Layanan Kelola Wi-Fi Bangun Wi-Fi yang cepat, stabil, dan aman untuk bisnis Anda tanpa biaya penyusutan. Wi-Fi Tamu Kelas Enterprise dengan Biaya Perangkat Awal Rp 0. Kami menyediakan, menginstal, dan…
Konsultasi IT
Konsultasi IT Dapatkan panduan ahli untuk memaksimalkan pemanfaatan teknologi dalam pengembangan bisnis Anda.Kami membantu Anda menemukan solusi IT yang tepat, mengoptimalkan infrastruktur, serta mema…
Sistem Bisnis Terintegrasi
Sistem Bisnis Terintegrasi Permudah operasional harian Anda dengan sistem cerdas yang mengotomatiskan pemesanan, jadwal, dan tugas rutin sehingga Anda bisa lebih fokus mengembangkan bisnis.Kami memban…
Layanan Kelola Teknologi Informasi
Layanan Kelola Teknologi Informasi Pastikan teknologi bisnis Anda berjalan lancar, mulai dari perangkat yang digunakan setiap hari hingga sistem yang mendukung seluruh operasional.Kami menyediakan lay…
Karir
Karir | Bergabung CometSoul Kami adalah startups yang bergerak di bidang Computer Network and Security, Wireless Fidelity (wifi), Jaringan Lokal and Load Balancing. Klien sebagian besar berlokasi di B…
Testimoni
Testimoni
Layanan
Temukan Layanan yang Sesuai dengan Kebutuhan Anda
Manajemen Pemesanan
Manajemen Pemesanan Kami membantu Anda membangun sistem pemesanan yang terintegrasi dan mudah digunakan, semua reservasi tersinkronisasi secara otomatis, tanpa risiko double booking atau kekacauan jad…
Peneliti keamanan melaporkan bahwa celah kritis pada produk BeyondTrust Remote Support (RS) dan Privileged Remote Access (PRA) kini mulai dieksploitasi secara aktif di dunia nyata. Kerentanan yang dilacak sebagai CVE-2026-1731 memiliki skor CVSS 9.9 dan memungkinkan penyerang menjalankan perintah sistem dari jarak jauh tanpa autentikasi.
Menurut watchTowr, pelaku memanfaatkan fungsi get_portal_info untuk mengambil nilai sensitif sebelum membuka koneksi WebSocket. Jika berhasil, serangan dapat berujung pada akses tidak sah, pencurian data, hingga gangguan layanan.
Vendor telah merilis patch keamanan. Pembaruan tersedia melalui:
- Remote Support — Patch BT26-02-RS (v21.3–25.3.1)
- Privileged Remote Access — Patch BT26-02-PRA (v22.1–24.X)
- PRA versi 25.1 ke atas tidak terdampak
Sementara itu, CISA juga memasukkan kerentanan ini ke katalog Known Exploited Vulnerabilities (KEV), menandakan risiko nyata di lapangan.
Rekomendasi:
Administrator disarankan segera melakukan patch, membatasi akses internet ke portal BeyondTrust, serta memonitor aktivitas mencurigakan untuk mencegah kompromi lebih lanjut.
source: https://thehackernews.com/2026/02/researchers-observe-in-wild.html